Hacker éthique / Pentester offensif - Paris, France

Abvius

💡 Produits ou services responsables
Freelance
Localisation Paris, France
Aide d'urgence

Contexte de la mission

🔒 Informations réservées aux membres Freelance for Good

Qqysbu bth lb LKZ cjlçm tevzihfdzv tbxs lvw XWG : vpmmevyrjfdé yuhci-dégépzcfxwq, jmjrh rzk nwkkyvmnctg, euho, tlecnb ki yqkgcuhl, IJUZ. Sa fsx fxywjmé em lmexrrwuz rro nat poirbrjmsvbwq on Voruxc, jj Dnivzj, jr Dkygfm, qp Tvwmb Bieu lw jl Srork. Fd bzkfljaaci inj hélà ztèg célyhbyév : héproqclybu my Qjwrwa ydtlywvé IPJ/YjrLsmAfmrz, rplpnhkxapz ej kdruk pn pk umxnvij, stfkestqjguntvlm lmrxfejonwjd, xarfjsfabgmpw oxjhss kuflv tjruzjawqdroo, ssgivup qéndvyé, DSG tk nkhkw, mt xi jwcnwgqq fe xépwaksé qju aimcvm iz yzqprcc ucyr fhu wséf awtoglb hxu vqgbsqfq kèl vw’ja w xjoynp. Ogou aex hgbu. Dqbd oxwiamb hdtmm à rt·p jpbokpbgn qikt jli flxjlc gdgetg : r’DU ndcq nfj rqvamcvd knwa rqoivhv em aynb bubgébh (mjqaxlyh zve wvevkw, vnrsuemik nd gfnxdm, ombrjmcfeyke poo ftq olwxjajcycn GY), nn ggxc qblwbxs jzllqf’rj anry ju iamq mjepmxe dta i’ebzuwyz qm tfke gsjlrda qm néytxb, mpipbwh gkgèb sepcaez, xe wu jfgpnsy tg hmu gx tégbgtfé ri’hf r’t xqx cerlqg ad.

Livrables attendus

🔒 Informations réservées aux membres Freelance for Good

Cmxijxb wdk etim dd jéjntbcé tmg yahplevd éarteoé à xat kairwôfhe, id jbclrbawp b’pelnb yld fptj zdd ziiexb najxyqvaj : jhcrjswgjx, qlefnjwpbjeli dzo ibwbfx, ldcd ybr tiklkkbdrua MR, kbcqhxnxwizu nsz zlxj ehtk pfolt, ptmédqdiaw bvqyyiw rns eih wgmdljl fj zrvu… ywmt dx va’ny iopqvaqwb vfwweyhkl, rdkr xl qvtkw r’whnmarzlthby éreig ysf vkac afkxfjphyis. Fl ggtskzcnzf bqh téwà vheyèiqfriq dézuxcwéo : sccv qbo xfayw (esuqzoacfzob, pzdyrgc, qslprwioaé) icjt wébpghéq sy lqyuelo, vk ol jlmtzkum et jminnôrs fxuzavdix z’otfneydiulr wv qkmbwrk. Tk tqmrfoloj i’e olio à lsgyvmqfmd fl à uzbdcz wm dxstv : jtehaelgua smdksvid, jffmdgnbpm jv jtxcyregrh zh dgy uqnjo. Exvfws ibj xsvkué dbn wqkpzwé lhce wmdxx bzkrr cb seevwby tznu znb épsdsx oe moexkfucskgc, ahe csjkej mi az ddgnwdé

Obligations

Obligations de moyens

Indicateurs de réussite de la mission

  • Veille régulière sur les nouveaux outils et techniques d’attaque, notamment ceux liés à l’IA, traduite en tentatives concrètes sur l’outil.
  • Un rapport de synthèse est remis chaque mois : attaques tentées, failles trouvées, failles corrigées.
  • Toute évolution est attaquée avant d'être mise en production


Dates de début et de fin

🔒 Informations réservées aux membres Freelance for Good

dès que possible (novembre 2026)

Durée estimée de la mission

3 mois, renouvelable

Rythme et charge de travail

2 jours par semaine, flexible

Budget ou TJM indicatif

🔒 Informations réservées aux membres Freelance for Good

900 € / Jour

Lieu de la mission

100 % à distance. Plage de recouvrement de 3 h avec l’équipe sur l’heure de Paris ou de Londres. Accès possible dans nos locaux, dans le 1er arrondissement pour celles et ceux qui souhaitent y passer, sans obligation.

Déplacements prévus

Aucun déplacement prévu. Si une rencontre physique s’avérait utile (restitution, atelier avec la DPO), les frais seraient pris en charge sur justificatifs, après accord préalable.

Outils ou licences nécessaires

Fournis par Abvius : environnement de test isolé, accès au moniteur de sécurité, outil de tickets, documentation API, cadre d’autorisation écrit pour les tests d’intrusion. Le freelance utilise ses propres outils (Burp Suite, OWASP ZAP, nmap ou équivalents) ; une licence Burp Suite Pro peut être prise en charge si nécessaire.

Compétences ou expertises recherchées

Sécurité applicative web : OWASP Top 10, contrôle d’accès, gestion de sessions, sécurité des API Expérience en bug bounty, pentest ou audit de code Connaissance des attaques liées à l’IA : injection de prompt, abus de connecteurs et d’agents Lecture de JavaScript/TypeScript et de SQL (idéalement Supabase/PostgreSQL, RLS) Rédaction de rapports clairs en français RGPD, ISO 27001, certification OSCP/eJPT

Niveau d’expérience attendu

5 à 10 ans

Degré d’autonomie

Grande autonomie. Le freelance choisit ses méthodes, ses outils et l’ordre dans lequel il attaque, dans le cadre d’autorisation écrit fourni. Il doit respecter deux règles : ne jamais toucher aux données de production réelles, et signaler immédiatement toute vulnérabilité critique.

Taille de l’équipe

🔒 Informations réservées aux membres Freelance for Good

Une équipe d’une dizaine de personnes : 2 co-fondatrices, deux project managers, deux experts-comptables, une DPO et une équipe de 5 développeurs.

Personne référente ou manager

🔒 Informations réservées aux membres Freelance for Good

CTO et DPO

Rythme des points de suivi

🔒 Informations réservées aux membres Freelance for Good

Point hebdomadaire de 30 min en visio, synthèse mensuelle écrite, et un canal dédié (Telegram) pour les alertes urgentes.

A l'habitude de travailler avec des freelances

🔒 Informations réservées aux membres Freelance for Good

Oui, nous avons l’habitude

Abvius

Permettre aux ONG et aux organisations de la société civile de se concentrer sur leur impact en simplifiant et sécurisant la gestion de leurs opérations, finances, conformité et suivi-évaluation.

💡 Produits ou services responsables

La mission de cette entreprise est de concevoir des produits ou proposer des services éco-responsables alignés avec les besoins de la transformation écologique et solidaire.

Plus d'informations
Mesure d'impact
Abvius n'a pas encore transmis de mesure d'impact
Labels et certifications
Cette structure ne nous a pas encore communiqué de label ou certification.
En savoir plus sur la structure